يعد Tor أحد أسهل الطرق لتصفح الويب بشكل مجهول. ولكن الآن بعد أن قلنا الكلمة “أ”، نحتاج إلى وضع علامة نجمية كبيرة بجوارها، لأن استخدام Tor لإخفاء أنشطتك عبر الإنترنت يأتي مع مجموعة من التحذيرات. دعونا نلقي نظرة على ما يفعله تور، ومن يستخدمه، والأهم من ذلك، ما هو تور متعود افعل ذلك إذا كنت تريد الاختباء عبر الإنترنت.

كيف يعمل تور

Tor هو اختصار لـ The Onion Router (وبالتالي الشعار) وكان في البداية عبارة عن شبكة عالمية من الخوادم تم تطويرها بالتعاون مع البحرية الأمريكية والتي مكنت الأشخاص من تصفح الإنترنت بشكل مجهول. وهي الآن منظمة غير ربحية هدفها الرئيسي هو البحث وتطوير أدوات الخصوصية عبر الإنترنت.

تقوم شبكة Tor بإخفاء هويتك عن طريق تشفير حركة المرور الخاصة بك ونقلها عبر مرحلات Tor المختلفة داخل الشبكة. مهندس البرمجيات روبرت هيتون لديه ملخص عظيم كيف يبقيك هذا مجهولاً (نظريًا):

عندما تقوم بزيارة موقع ويب باستخدام متصفح ويب عادي، يقوم جهاز الكمبيوتر الخاص بك بإجراء اتصال TCP مباشر مع خادم موقع الويب. يمكن لأي شخص يراقب اتصالك بالإنترنت (أو اتصال الخادم) فحص رؤوس حزم IP الخاصة بك بشكل تافه، واكتشاف عناوين IP الخاصة بك وبالخادم، واستنتاج أنك كنت تتواصل مع بعضكما البعض. طالما كنت أنت والخادم تتواصلان باستخدام HTTPS المشفر، فلن يتمكن المتلصص من قراءة المحتويات الفعلية لرسائلك. ولكن – كما يعلم الشخص “س” جيدًا – في بعض الأحيان، فإن مجرد معرفة من تتواصل معه هو كل المعلومات التي يحتاجها الخصم.

على النقيض من ذلك، عندما تقوم بزيارة موقع ويب باستخدام متصفح Tor، فإن جهاز الكمبيوتر الخاص بك لا يتصل أبدًا بخادم موقع الويب مباشرة. بدلاً من ذلك، يقوم متصفح Tor بإنشاء مسار ملتوي عبر مجموعة عشوائية من 3 عقد Tor، ويرسل بياناتك عبر هذه الدائرة. يبدأ المتصفح بإرسال بياناتك إلى العقدة الأولى (أو الحارسة) في الدائرة. ترسل عقدة الحراسة بياناتك إلى العقدة الثانية (أو الوسطى). ترسل العقدة الوسطى بياناتك إلى العقدة الثالثة (أو الخروج)، وفي النهاية ترسل عقدة الخروج بياناتك إلى خادم موقع الويب. يرسل الخادم استجابته مرة أخرى إلى عقدة الخروج، التي تتولى نشر الاستجابة إليك عبر بقية الدائرة.

كل ما عليك فعله للوصول إلى Tor هو تنزيل ملف متصفح تور. قم بتشغيله، وكل ما تفعله في المتصفح سوف يمر عبر شبكة Tor. لن يحتاج معظم الأشخاص إلى ضبط أي إعدادات؛ إنه يعمل فقط. ومع ذلك، نظرًا لأن بياناتك ستنتقل عبر الكثير من المرحلات، فقد تكون تجربتك على Tor أبطأ من تصفح الإنترنت العادي.

ما فائدة تور

يعد Tor مفيدًا لأي شخص يريد إبقاء أنشطته على الإنترنت بعيدًا عن أيدي المعلنين ومزودي خدمات الإنترنت ومواقع الويب. يتضمن ذلك الأشخاص الذين يتغلبون على قيود الرقابة في بلادهم، أو الأشخاص الذين يتطلعون إلى إخفاء عنوان IP الخاص بهم، أو أي شخص آخر لا يريد أن ترتبط عادات التصفح الخاصة بهم بهم.

يمكن لشبكة Tor أيضًا استضافة مواقع الويب التي لا يمكن الوصول إليها إلا من قبل مستخدمي تور الآخرين. بمعنى آخر، لقد دخلت الآن إلى عالم الويب المظلم، أو المواقع التي لم تتم فهرستها بواسطة برامج الزحف العادية التي تستخدمها للبحث عن حيوانات لطيفة وأشياء للشراء وإجابات تافهة. أنت تستطيع تجد كل شيء من الكتب المدرسية المجانية إلى المخدرات على شبكة الإنترنت المظلمة – والأسوأ من ذلك – طالما أنك تعرف عنوان URL الخاص الذي ينقلك إلى هذه المواقع. بحذر.

ائتمان: ديفيد ميرفي

ما لا يفعله تور

يبدو Tor مثاليًا على الورق، فهو نظام مجاني وسهل يمكنك استخدامه لتعيش حياة سرية عبر الإنترنت. لكن الأمر بعيد عن ذلك. هناك الكثير من الطرق للتخلي عن الأمان الخاص بك و عدم الكشف عن هويته إذا كنت تستخدم Tor. على سبيل المثال، فكر في هذا السيناريو من Naked Security بول داكلين:

على الرغم من أن عقد الخروج في Tor لا يمكنها معرفة مكانك، وذلك بفضل تأثيرات إخفاء الهوية لحارس الدخول والمرحل الأوسط (الذي يتغير بشكل متكرر)، إلا أنها تستطيع رؤية حركة المرور النهائية التي تم فك تشفيرها ووجهتها النهائية، لأنها عقدة الخروج الذي يزيل طبقة Tor النهائية من تشفير المزيج والغموض.

[…]

بمعنى آخر، إذا كنت تستخدم Tor للتصفح إلى صفحة ويب غير HTTPS (غير مشفرة)، فلن تتمكن عقدة خروج Tor التي تتعامل مع حركة المرور الخاصة بك من التطفل على طلبات الويب الصادرة وتعديلها فحسب، بل يمكنها أيضًا العبث بأي ردود تعود .

في حين أن تور قد يساعد في إخفاء ذلك لك جهاز الكمبيوتر الذي قدم طلبًا أوليًا، على سبيل المثال، لزيارة أحد منتديات الإنترنت غير الواضحة والقيام بكل أنواع الأشياء الفظيعة، لن يفعل أي شيء لمساعدتك إذا قمت بإنشاء حساب على هذا الموقع. وإذا كان هذا الحساب مرتبطًا بأنشطة غير قانونية و/أو مدفوعات و/أو عناوين حقيقية، فلا يهم حقًا نوع المتصفح أو تقنية إخفاء الهوية التي تستخدمها لزيارة الموقع. لن تكون مخفيًا جدًا بعد كل ذلك.

هذا ليس كل شئ. يمكن للعديد من الطرق التي تستخدم بها متصفح الويب العادي أيضًا الكشف عن هويتك على Tor، أو على الأقل ترك ما يكفي من مسارات التنقل لكيان مخصص لمعرفة هويتك بسهولة أكبر. مثل مشروع تور يصف:

سيحظر متصفح Tor المكونات الإضافية للمتصفح مثل Flash وRealPlayer وQuicktime وغيرها: ويمكن التلاعب بها للكشف عن عنوان IP الخاص بك. وبالمثل، لا ننصح بتثبيت إضافات أو مكونات إضافية في متصفح Tor، لأنها قد تتجاوز Tor أو تضر بطريقة أخرى بسرية هويتك وخصوصيتك.

بالإضافة إلى ذلك:

سيحذرك متصفح Tor قبل فتح المستندات التي يتم التعامل معها بواسطة تطبيقات خارجية تلقائيًا. لا تتجاهل هذا التحذير. يجب أن تكون حذرًا للغاية عند تنزيل المستندات عبر Tor (خاصة ملفات DOC وPDF، إلا إذا كنت تستخدم عارض PDF المدمج في متصفح Tor) حيث يمكن أن تحتوي هذه المستندات على موارد إنترنت سيتم تنزيلها خارج Tor بواسطة التطبيق الذي يفتحها. سيكشف هذا عن عنوان IP غير التابع لـ Tor الخاص بك. إذا كان عليك العمل مع الملفات التي تم تنزيلها عبر Tor، فإننا نوصي بشدة إما باستخدام جهاز كمبيوتر غير متصل، أو استخدامangerzone لإنشاء ملفات PDF آمنة يمكنك فتحها. ومع ذلك، ليس من الآمن بأي حال من الأحوال استخدام BitTorrent وTor معًا.

وإذا كان هناك كيان مصمم على اكتشاف هويتك، وعلى استعداد لتقديم بعض البرامج الضارة إليك للوصول إلى هناك، فإن الحقيقة البسيطة المتمثلة في أنك تستخدم Tor لن تمنعهم. أ تمثال نصفي لمكتب التحقيقات الفيدرالي تحت عنوان Tor يوضح كيف يمكن أن يعمل هذا، كما ذكرت موقع Motherboard في عام 2013:

كما أثار التمثال الكبير للمواد الإباحية التي قام بها مكتب التحقيقات الفيدرالي هذا الصيف بعض الشكوك بين المدافعين عن الخصوصية حول مدى سهولة اختراق مكتب التحقيقات الفيدرالي لشبكة Tor. ال

تمكن مكتب التحقيقات الفيدرالي من اختراق الشبكة المجهولة

عن طريق حقن برامج ضارة في المتصفح، من أجل التعرف على ما أسمته “أكبر ميسر للمواد الإباحية للأطفال على هذا الكوكب”. وفي هذه العملية، كشفت البرامج الضارة عن عناوين IP لمئات المستخدمين.

إذًا، هل يجب عليك استخدام Tor؟

إذا كنت مستخدمًا عاديًا ينظر إلى صور GIF الخاصة بالقطط ويتصفح فيسبوك، فربما لا داعي للقلق بشأن تجسس الحكومة على نشاطك. سيقوم Tor فقط بإبطاء اتصالك. من الأرجح أنك تحتاج إلى ذلك يؤمن الإنترنت الخاص بك بدلا من إخفاء الهوية إنها تقول، عندما تستخدم شبكة wifi عامة. في هذه الحالة، قد ترغب في التأكد من أنك تستخدم HTTPS على جميع المواقع التي تدعمه، وربما حتى VPN لتشفير كل حركة المرور الخاصة بك عندما تكون بعيدًا عن المنزل.

إذا لم يكن لديك شبكة VPN، فإن Tor أفضل من لا شيء، لكنني لن أستخدمه لتسجيل الدخول إلى أي خدمات – خاصة الخدمات المالية. مازلت لا تعرف من يتحكم في العقد المختلفة في جهاز الترحيل الخاص بك، بما في ذلك عقدة الخروج بالغة الأهمية؛ أفضل أن أثق في اتصالي عبر شبكة VPN أحادية المصدر (على الرغم من أنك، من الناحية النظرية، لا تزال تمرر بياناتك عبر كيان آخر).

وبعبارة أخرى، إذا لم تفعل ذلك حقًا يجب أن تكون مجهول الهوية، فلا تقلق بشأن Tor.

وإذا كنت تريد عدم الكشف عن هويتك لأنك تقوم بتنزيل ملفات كبيرة ولا تريد أن يرى الأشخاص ما تقوم بتنزيله — على سبيل المثال، على BitTorrent —تور ليس حلاً جيدًا. لا تكن ذلك الأحمق الذي يبطئ حركة مرور الآخرين دون سبب. بنفس القدر من الأهمية، أنت قد لا يكون في الواقع مجهولاً على الإطلاق. في هذه الحالة، سوف تريد VPN بدلاً من ذلك.

تذكر أن Tor ليس مجرد “شبكة VPN مجانية”. يمكن أن يساعدك كلاهما في الحصول على نوع من عدم الكشف عن هويتك عبر الإنترنت، لكن الأساليب مختلفة تمامًا.

تم نشر هذه المقالة الأصلية في فبراير 2014 بواسطة ثورين كلوسوفسكي. تم تحديثه في ديسمبر 2020 بواسطة David Murphy، الذي أضاف معلومات جديدة حول Tor، ونقل مصادر إضافية، وارتباطات تشعبية محدثة، وصور محدثة. تم التحديث بتاريخ 3/4/22 بتفاصيل جديدة.